Политика обработки персональных данных
До публикации необходимо завершить уведомление Роскомнадзора, утвердить сроки хранения по фактической архитектуре и добавить сведения о платёжном партнёре.
Политика объясняет, какие персональные данные обрабатывает LuckyGram, для каких целей, на каком основании и как Пользователь может реализовать свои права.
1. Оператор
Оператор: Колотвин Артём Александрович
ИНН: 740412885597
Статус: плательщик налога на профессиональный доход
Регион: Челябинская область, Российская Федерация
Обращения: 89617869811artem@gmail.com
2. Принципы обработки
- обработка только для заранее определённых законных целей;
- сбор данных в объёме, необходимом для работы конкретной функции;
- недопустимость объединения несовместимых целей;
- ограничение срока хранения;
- защита от неправомерного доступа, изменения, уничтожения и распространения;
- первичная запись и хранение данных граждан Российской Федерации в базах данных на территории России, когда это требуется законом.
3. Какие данные могут обрабатываться
| Категория | Примеры | Цель |
|---|---|---|
| Учётные данные лицензии | ключ, тариф, срок, статус, история активаций | предоставление и защита оплаченного доступа |
| Данные Telegram-аккаунта | Telegram ID, отображаемое имя, username, номер телефона, если он доступен приложению | связь аккаунта с лицензией, отображение владельцу в админке, защита пробного периода |
| Технические данные | IP-адрес, время запроса, версия приложения, ОС, ограниченный или хешированный идентификатор устройства | безопасность, диагностика, ограничение злоупотреблений |
| Пробный период | признак предыдущей активации, Telegram ID после входа, сигнал устройства, локальный маркер | однократное предоставление пробного доступа |
| Заказы и чеки | номер заказа, сумма, тариф, статус, контакт для чека | исполнение договора, учёт платежа, формирование чека |
| Обращения | email, Telegram username, текст вопроса и добровольно приложенные материалы | ответ на обращение и защита прав сторон |
| Сайт | технические журналы, IP, user-agent, необходимые cookies | безопасная доставка страниц и предотвращение атак |
LuckyGram не получает полный номер банковской карты, CVC/CVV и данные интернет-банка. Эти сведения вводятся на стороне платёжного партнёра.
4. Правовые основания
- исполнение договора или действия по запросу Пользователя до его заключения;
- отдельное, конкретное и информированное согласие Пользователя;
- исполнение обязанностей, установленных налоговым и иным законодательством;
- законный интерес в обеспечении безопасности, если он не нарушает права и свободы Пользователя;
- иные основания, прямо предусмотренные законодательством Российской Федерации.
5. Как используются данные Telegram
Авторизация в Telegram происходит средствами клиентского приложения и протокола Telegram. LuckyGram не просит сообщать пароль от Telegram администратору или на сайте.
На сервер LuckyGram передаются только данные, необходимые для лицензии, привязки аккаунта и защиты пробного периода. Содержимое личной переписки не должно передаваться на сервер LuckyGram, если Пользователь сам не отправляет его в обращении или явно не запускает функцию, для которой такая передача необходима и отдельно описана.
6. Получатели данных
Доступ получают Оператор и технические исполнители в пределах, необходимых для их задач. Данные могут передаваться хостинг-провайдеру, платёжному партнёру, оператору доставки писем и государственным органам при наличии законного требования.
После выбора конкретного платёжного сервиса его наименование, роль и ссылка на политику будут добавлены в этот раздел до начала платежей.
7. Сроки хранения
- данные заказа и чека — в течение срока, установленного налоговым и бухгалтерским законодательством;
- данные лицензии — пока действует договор, а затем в течение срока возможных требований;
- сигналы защиты пробного периода — не дольше, чем необходимо для предотвращения повторной выдачи и защиты от злоупотреблений;
- технические журналы — ограниченный срок, устанавливаемый внутренним регламентом;
- обращения — пока нужен ответ и защита прав сторон;
- данные, обрабатываемые только на основании согласия, — до достижения цели или отзыва согласия, если отсутствует другое законное основание.
8. Безопасность
Оператор применяет разграничение доступа, шифрование соединений, журналирование административных действий, резервное копирование, обновление программных компонентов и минимизацию доступных сотрудникам данных.
Идентификаторы устройств должны храниться в ограниченном или хешированном виде, когда это совместимо с целью обработки. Номера телефонов в админке доступны только уполномоченному администратору и не публикуются.
9. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, ограничение, блокирование или удаление данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на 89617869811artem@gmail.com. Для защиты от передачи данных постороннему лицу Оператор вправе запросить разумное подтверждение личности без избыточного сбора документов.
10. Cookies и аналитика
На первом этапе сайт использует только технически необходимые механизмы. Рекламные пиксели и поведенческая аналитика не подключаются. Подробности опубликованы в Политике cookies.
11. Изменения политики
Новая редакция публикуется с датой вступления в силу. Существенные изменения, требующие нового согласия, не применяются на основании ранее полученного согласия без дополнительного подтверждения.